[发明专利]业务系统密码管理方法和装置

权利要求书

1.一种业务系统密码管理方法，其特征在于，包括：

调用业务系统中的用户密码明文数据，采用密码文件头中的第一密钥对所述用户密码明文数据进行加密生成密码文件体；

采用核心密钥对所述密码文件头进行加密，并将所述加密后的密码文件头和所述密码文件体写入同一文件生成加密合并文件；

采用第二密钥对所述加密合并文件进行加密，生成密码文件保存。

2.根据权利要求1所述的方法，其特征在于，所述第一密钥为可变密钥，所述对用户密码明文数据进行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

3.根据权利要求1所述的方法，其特征在于，所述采用核心密钥对所述密码文件头进行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

4.根据权利要求1或2所述的方法，其特征在于，所述第二密钥为固定密钥，所述采用第二密钥对所述加密合并文件进行加密的加密方式包括：Blowfish。

5.一种业务系统密码管理方法，其特征在于，包括：

调用业务系统中的密码文件，采用第二密钥对所述密码文件进行解密生成密码文件头和密码文件体；

采用核心密钥对所述密码文件头进行解密，提取解密后的所述密码文件头中存储的第一密钥；

采用所述第一密钥对所述密码文件体进行解密，生成用户密码明文数据。

6.根据权利要求5所述的方法，其特征在于，所述第二密钥为固定密钥，所述对密码文件进行解密生成密码文件头和密码文件体的解密方式包括：Blowfish。

7.根据权利要求5所述的方法，其特征在于，所述采用核心密钥对所述密码文件头进行解密的解密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

8.根据权利要求5所述的方法，其特征在于，所述第一密钥为可变密钥，所述采用第一密钥对所述密码文件体进行解密的解密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

9.一种业务系统密码管理装置，其特征在于，包括：

调用加密模块，用于调用业务系统中的用户密码明文数据，采用密码文件头中的第一密钥对所述用户密码明文数据进行加密生成密码文件体；

加密合并模块，用于采用核心密钥对所述密码文件头进行加密，并将所述加密后的密码文件头和所述密码文件体写入同一文件生成加密合并文件；

加密生成模块，用于采用第二密钥对所述加密合并文件进行加密，生成密码文件保存。

10.根据权利要求9所述的装置，其特征在于，在所述调用加密模块中，所述第一密钥为可变密钥，所述对用户密码明文数据进行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

11.根据权利要求9所述的装置，其特征在于，在所述加密合并模块中，所述采用核心密钥对所述密码文件头进行加密的加密方式包括：AES、DES、3DES、Blowfish、CAST-128、IDEA、Safer-SK、RC2、RC4、RC5。

12.根据权利要求9所述的装置，其特征在于，在所述加密生成模块中，在所述加密生成模块中，所述第二密钥为固定密钥，所述采用第二密钥对所述加密合并文件进行加密的加密方式包括：Blowfish。

13.一种业务系统密码管理装置，其特征在于，包括：

调用解密模块，用于调用业务系统中的密码文件，采用第二密钥对所述密码文件进行解密生成密码文件头和密码文件体；

解密提取模块，用于采用核心密钥对所述密码文件头进行解密，提取解密后的所述密码文件头中存储的第一密钥；

解密生成模块，用于采用所述第一密钥对所述密码文件体进行解密，生成用户密码明文数据。